Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： mm: memcontrol: slab: fix obtain a reference to a freeing memcg Patch series Use obj_cgroup APIs to charge kmem pages, v5. Since Roman's series The new cgroup slab memory controller applied. All slab objects are charged with the new APIs of obj_cgroup. The new APIs introduce a struct obj_cgroup to charge slab objects. It prevents long-living objects from pinning the original memory cgroup in the memory. But there are still some corner objects (e.g. allocations larger than order-1 page on SLUB) which are not charged with the new APIs. Those objects (include the pages which are allocated from buddy allocator directly) are charged as kmem pages which still hold a reference to the memory cgroup. E.g. We know that the kernel stack is charged as kmem pages because the size of the kernel stack can be greater than 2 pages (e.g. 16KB on x86_64 or arm64). If we create a thread (suppose the thread stack is charged to memory cgroup A) and then move it from memory cgroup A to memory cgroup B. Because the kernel stack of the thread hold a reference to the memory cgroup A. The thread can pin the memory cgroup A in the memory even if we remove the cgroup A. If we want to see this scenario by using the following script. We can see that the system has added 500 dying cgroups (This is not a real world issue, just a script to show that the large kmallocs are charged as kmem pages which can pin the memory cgroup in the memory). #!/bin/bash cat /proc/cgroups | grep memory cd /sys/fs/cgroup/memory echo 1 > memory.move_charge_at_immigrate for i in range{1..500} do mkdir kmem_test echo $$ > kmem_test/cgroup.procs sleep 3600 & echo $$ > cgroup.procs echo `cat kmem_test/cgroup.procs` > cgroup.procs rmdir kmem_test done cat /proc/cgroups | grep memory This patchset aims to make those kmem pages to drop the reference to memory cgroup by using the APIs of obj_cgroup. Finally, we can see that the number of the dying cgroups will not increase if we run the above test script. This patch (of 7): The rcu_read_lock/unlock only can guarantee that the memcg will not be freed, but it cannot guarantee the success of css_get (which is in the refill_stock when cached memcg changed) to memcg. rcu_read_lock() memcg = obj_cgroup_memcg(old) __memcg_kmem_uncharge(memcg) refill_stock(memcg) if (stock->cached != memcg) // css_get can change the ref counter from 0 back to 1. css_get(&memcg->css) rcu_read_unlock() This fix is very like the commit: eefbfa7fd678 (mm: memcg/slab: fix use after free in obj_cgroup_charge) Fix this by holding a reference to the memcg which is passed to the __memcg_kmem_uncharge() before calling
    __memcg_kmem_uncharge(). (CVE-2021-47011)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:4356アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: Intel グラフィックスカードの情報漏洩。(CVE-2019-14615)

  - kernel: pinctrl サブシステム内の領域外読み取り。(CVE-2020-0427)

  - kernel: 一部の Intel(R) Ethernet E810 Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel: 一部の Intel(R) Ethernet E810 Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel: 一部の Intel(R) Ethernet E810 Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel: フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel: 異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel: L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel: 認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel: 保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel: フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel: 保護されたネットワークにおけるフラグメント化された平文フレームの受け入れ (CVE-2020-26143)

  - kernel: RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel: 平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel: 非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel: 暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel: RTAS 呼び出しがカーネルの整合性を侵害するのに使用される可能性があります (CVE-2020-27777)

  - kernel: コピーオンライト実装は、THP mapcount チェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel: drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します (CVE-2020-29660)

  - kernel: 長い SSID 値を介した drivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel: virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel: net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel: BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel: drivers/block/nbd.c の ndb_queue_rq() におけるメモリ解放後使用 (Use After Free) (CVE-2021-3348)

  - kernel: Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel: HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおける二重解放 (CVE-2021-3564)

  - kernel: 関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use After Free) (CVE-2021-3573)

  - kernel: div/mod の eBPF 32 ビットソースレジスターの切り捨て (CVE-2021-3600)

  - kernel: lib/list_debug.c:50 のカーネルバグのあるフローテーブルリスト del 破損 (CVE-2021-3635)

  - kernel: net/mac802154/llsec.c の llsec_key_alloc() における NULL ポインターデリファレンス (CVE-2021-3659)

  - kernel: rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel: overlayfs: 権限のないユーザー名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性があります (CVE-2021-3732)

  - kernel: __cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel: setsockopt システムコールの信頼されていないポインターデリファレンスの情報漏洩 (CVE-2021-20239)

  - kernel: sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel: fuse: 再試行ループが同じ不適切な inode を継続的に検出するために、CPU でストールが発生する可能性があります (CVE-2021-28950)

  - kernel: arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhm におけるシステムクラッシュ (CVE-2021-28971)

  - kernel: 投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります (CVE-2021-29155)

  - kernel: net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel: net/netfilter/x_tables.c および include/linux/netfilter/x_tables.h の新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているために DoS が引き起こされる可能性があります (CVE-2021-29650)

  - kernel: eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel: 投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります (CVE-2021-31829)

  - kernel: drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel: net/ipv4/cipso_ipv4.c の cipso_v4_genopt のメモリ解放後使用 (Use After Free) (CVE-2021-33033)

  - kernel: Intel(R) Ethernet ixgbe ドライバーの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります (CVE-2021-33098)

  - kernel: BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel: sysfs 読み取りにおけるバッファオーバーフローの可能性 (CVE-2022-20166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
230211	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47011	Nessus	Misc.	2025/3/5	2025/8/9	medium
155219	RHEL 8：kernel（RHSA-2021:4356）	Nessus	Red Hat Local Security Checks	2021/11/11	2025/8/15	high
160459	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-002 ALASKERNEL-5.10-2022-002	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/11/7	high

検出

プラグインの検索

medium

high

high